CryptoSlate
50.000 kullanıcısı olan bir Bitcoin Price Tracker Chrome eklentisi 55.650 dolara satışa sunuluyor ve satış bir kur takibinden çok daha fazlasını kapsıyor: yayınlanmış ürün, kaynak kodu, 14 günlük devir desteği ve gelecekteki tüm güncellemelerin kontrolü. Chrome Web Store listesi, sağlayıcıyı Extpose olarak gösteriyor ve Binance'ten BTC/USD fiyatlarını görüntülüyor. Satıcı, ürünü gelir öncesi olarak tanımlıyor ve geçen yıl 37.100 yükleme bildiriyor. Tamamlanmış bir işlem belgelenmemiş ve listeyle bağlantılı hiçbir zararlı yazılım yok, ancak teklifin şekli, son zamanlardaki tedarik zinciri saldırılarının nasıl başladığını yansıtıyor.
Neden önemli
Güvenlik firması Socket, Ağustos'ta saldırganların orijinal yazarlarından beş meşru eklentiyi satın aldığını ve daha sonra zararlı güncellemeler gönderdiğini belgelemişti; bunlar arasında seed phrase toplayacak şekilde inşa edilmiş sahte Ledger ve Trezor kurtarma arayüzleri, cüzdan bağlantısı ele geçirme ve ziyaret edilen sayfalara enjekte edilen kodlar yer alıyordu. Socket'in Superior kampanya takipçisi, 13 Kasım itibarıyla hâlâ devam ediyor olarak etiketlenmiş durumda; 24 benzersiz paket genelinde 33 etkilenen artefakt ve kaydedilen son etkinlik 6 Kasım. Satın alınan eklentiler ilk başta tanıtılan işlevlerini yerine getirmeye devam ediyor, bu da bir aracın çalışmaya devam etmesinin, yaptığı diğer her şey hakkında zayıf bir güvence olduğu anlamına geliyor.
Piyasa etkisi
Microsoft'un Edge dokümantasyonu, riskleri artıran bir zamanlama boşluğu ekliyor: sahiplik devrinden sonra yeni sahip, listeyi ve güncellemeleri anında tamamen kontrol ederken, eski sahibin adı, açıklaması ve gizlilik politikası URL'si bir sonraki güncelleme gönderilene kadar herkese açık şekilde görünmeye devam edebilir. Kripto bulunduran herkes için pratik soru şu: Tanıdık bir aracın sahipliği ve izinleri, yüklü tutmayı hâlâ gerekçelendiriyor mu? Socket, eklentileri düzenli olarak denetlemeyi ve gereksiz ya da şüpheli olanları kaldırmayı öneriyor.
Sıkça sorulan sorular
-
55.650 dolarlık Bitcoin Price Tracker satış listesinde neler yer alıyor?
50.000 kullanıcılı yayınlanmış Chrome eklentisi, kaynak kodu ve 14 günlük devir desteği. Alıcı, listenin ve mevcut kullanıcı tabanının tüm gelecekteki güncellemelerinin kontrolünü ele geçirir.
-
Bitcoin Price Tracker eklentisi şu anda zararlı mı?
Hayır. Satış ilanı, eklentiyi veya satıcısını zararlı yazılımla ilişkilendirmiyor ve tamamlanmış bir işlem belgelenmemiş durumda. Risk, gelecekteki bir sahibin zaten yüklemiş olan kullanıcılara zararlı güncellemeler gönderebilmesidir.
-
Socket Superior tedarik zinciri kampanyası nasıl işledi?
Saldırganlar yazarlarından beş meşru eklenti satın aldı, normal çalışmelerine izin verdi, ardından zararlı güncellemeler devreye soktu. Socket, 24 benzersiz etkilenen paket kaydediyor ve 6 Kasım itibarıyla kampanyayı devam ediyor olarak etiketliyor.
-
Bir eklentinin sahipliği devredildikten sonra Edge'de ne olur?
Yeni sahip, liste ve güncellemeler üzerinde anında tam kontrol kazanır; eski sahibin adı, açıklaması ve gizlilik politikası URL'si, yeni sahip bir eklenti güncellemesi yayınlayana kadar herkese açık şekilde görünebilir.
-
Kripto kullanıcıları ele geçirilmiş tarayıcı eklentilerinden kendilerini nasıl koruyabilir?
Socket, yüklü eklentileri düzenli olarak gözden geçirmeyi, izinlerini ve sahipliklerini kontrol etmeyi, gereksiz ya da şüpheli olanları kaldırmayı önerir; özellikle cüzdanlar veya borsa verileriyle etkileşen araçlarda.
Crypto News
CoinTelegraph
WuBlockchain
TheBlock
Lookonchain